Lael Cellier 發現，Git 未正確處理特製 Git 存放庫中的路徑字串。遠端攻擊者可利用此問題，以叫用 Git 的使用者權限造成拒絕服務，或可能執行任意程式碼。(CVE-2016-2315、CVE-2016-2324)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 WebKitGTK+ Web 和 JavaScript 引擎中發現大量安全性問題。如果使用者遭到誘騙而檢視惡意網站，遠端攻擊者可利用多個與網頁瀏覽器安全性相關的問題，包括跨網站指令碼攻擊、拒絕服務攻擊和任意程式碼執行等。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2935-1 已修正 PAM 中的弱點。此更新含有一個套件封裝變更，可防止在特定 multiarch 環境中進行升級。USN-2935-2 預定修正問題，但對 Ubuntu 12.04 LTS 而言並未完成。此更新可修正 Ubuntu 12.04 LTS 中的問題。

由此給您帶來的不便，我們深表歉意。

據發現，PAM pam_userdb 模組比較雜湊密碼時，並未正確使用區分大小寫方法。本機攻擊者可能利用此問題，更輕易地發動暴力密碼破解攻擊。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2013-7041)

Sebastian Krahmer 發現 PAM pam_timestamp 模組未正確執行篩選。本機攻擊者可利用此問題建立任意檔案，或可能繞過驗證。此問題只會影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-2583)

Sebastien Macke 發現 PAM pam_unix 模組未正確處理大型密碼。本機攻擊者可能在特定環境中利用此問題列舉使用者名稱，或是造成拒絕服務。(CVE-2015-3238)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2935-2 公告中所提及的一個弱點影響。

    USN-2935-1 已修正 PAM 中的弱點。此更新含有一個套件封裝變更，可防止在特定 multiarch 環境中進行升級。此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，PAM pam_userdb 模組比較雜湊密碼時，並未正確使用區分大小寫方法。本機攻擊者可能利用此問題，更輕易地發動暴力密碼破解攻擊。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2013-7041)

Sebastian Krahmer 發現 PAM pam_timestamp 模組未正確執行篩選。本機攻擊者可利用此問題建立任意檔案，或可能繞過驗證。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-2583)

Sebastien Macke 發現 PAM pam_unix 模組未正確處理大型密碼。本機攻擊者可能在特定環境中利用此問題列舉使用者名稱，或是造成拒絕服務。(CVE-2015-3238)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ben Hawkes 發現在處理 IPT_SO_SET_REPLACE 事件時，Linux netfilter 實作未正確執行驗證。
無權限的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-3134)

Ben Hawkes 在 Linux netfilter 實作中發現一個整數溢位。在執行 32 位元核心的系統上，無權限的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-3135)

Ralf Spenneberg 發現，Linux 核心中 Clie 裝置的 USB 驅動程式未對裝置報告的端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7566)

據發現，處理 Linux 核心之 SCTP 實作中的活動訊號逾時事件時存在一個爭用情形。遠端攻擊者可利用此問題造成拒絕服務。
(CVE-2015-8767)

據發現，Linux 核心 TTY 驅動程式的 ioctl 處置程式中存在一個爭用情形。本機攻擊者可利用此問題造成拒絕服務 (系統當機)，或洩漏敏感資訊。(CVE-2016-0723)

Andrey Konovalov 發現，ALSA USB MIDI 驅動程式未正確執行重複釋放。具備實體存取權的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-2384)

Ralf Spenneberg 發現，Linux 核心中 Treo 裝置的 USB 驅動程式未對裝置報告的端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2016-2782)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Exim 與 perl_startup 組態選項一起使用時，未正確篩選環境變數。如果 perl_startup 選項已啟用，則本機攻擊者可利用此問題，將自己的權限提升至 root 使用者。現已將 Exim 預設為啟動時完整清除執行環境，包括會呼叫其他程式的傳輸等所有子處理程序，可解決上述問題。此行為變更可能會中斷現有安裝，並可使用 keep_environment 和 add_environment 這兩個新組態選項進行調整。(CVE-2016-1531)

Patrick William 發現，Exim 不正確地兩次擴充了數學比較行為。本機攻擊者可能利用此問題，以 Exim 使用者的身分執行任意檔案作業。此問題僅影響了 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-2972)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2932-1 公告中所提及的多個弱點影響。

  4.4.1 版之前的 Linux 核心允許本機使用者在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。(CVE-2013-4312)

  - 在 Linux 核心 4.4.1 及其之前版本中，drivers/usb/serial/visor.c 的 clie_5_attach 函式允許實際位置靠近的攻擊者透過插入缺少 bulk-out 端點的 USB 裝置來造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。
    (CVE-2015-7566)

  - 在 Red Hat Enterprise Linux (RHEL) 7.1 中，Linux 核心套件 3.10.0-123.20.1.el7 至 3.10.0-229.14.1.el7 中的 usbvision 驅動程式允許實體位置靠近的攻擊者，透過 USB 裝置描述符號中的非零 bInterfaceNumber 值造成拒絕服務 (錯誤)。(CVE-2015-7833)

  4.3 之前的 Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死)。(CVE-2015-8767)

  在 4.4.1 版和之前版本的 Linux 核心中，drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或引致拒絕服務 (釋放後使用和系統當機)。
    (CVE-2016-0723)

  Linux 核心 4.4.1 之前中的 arch/x86/mm/tlb.c 存在一個爭用情形，允許本機使用者藉由觸發由不同 CPU 存取索引標籤結構而獲得權限。(CVE-2016-2069)

  在 4.5 版之前的 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-2384)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式不會驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2016-2543)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_queue.c 的 queue_delete 函式存在爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機)。(CVE-2016-2544)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機)。(CVE-2016-2545)

  - 在 Linux 核心 4.4.1 之前版本中，sound/core/timer.c 會使用錯誤的 mutex 類型，這讓本機使用者可以透過特製的 ioctl 呼叫來造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2546)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 採用的鎖定方法未考量從屬計時器執行個體，其允許本機使用者透過特製的 ioctl 呼叫，造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2547)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關。(CVE-2016-2548)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死)。(CVE-2016-2549)

  在 4.5 之前的 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2016-2782)

  4.5.2 及更早版本的 Linux 核心中，netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-3134)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2931-1 公告中所提及的多個弱點影響。

  4.4.1 版之前的 Linux 核心允許本機使用者在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。(CVE-2013-4312)

  4.3 之前的 Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死)。(CVE-2015-8767)

  Linux 核心 4.4.1 之前中的 arch/x86/mm/tlb.c 存在一個爭用情形，允許本機使用者藉由觸發由不同 CPU 存取索引標籤結構而獲得權限。(CVE-2016-2069)

  在 4.5 版之前的 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-2384)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式不會驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2016-2543)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_queue.c 的 queue_delete 函式存在爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機)。(CVE-2016-2544)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機)。(CVE-2016-2545)

  - 在 Linux 核心 4.4.1 之前版本中，sound/core/timer.c 會使用錯誤的 mutex 類型，這讓本機使用者可以透過特製的 ioctl 呼叫來造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2546)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 採用的鎖定方法未考量從屬計時器執行個體，其允許本機使用者透過特製的 ioctl 呼叫，造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2547)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關。(CVE-2016-2548)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死)。(CVE-2016-2549)

  4.5.2 及更早版本的 Linux 核心中，netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-3134)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2930-2 公告中所提及的多個弱點影響。

    Ben Hawkes 發現在處理 IPT_SO_SET_REPLACE 事件時，Linux netfilter 實作未正確執行驗證。無權限的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-3134)

    Ben Hawkes 在 Linux netfilter 實作中發現一個整數溢位。在執行 32 位元核心的系統上，無權限的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-3135)

    Ralf Spenneberg 發現，Linux 核心中 Clie 裝置的 USB 驅動程式未正確地驗證裝置報告的端點。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7566)

    據發現，處理 Linux 核心之 SCTP 實作中的活動訊號逾時事件時存在一個爭用情形。遠端攻擊者可利用此問題造成拒絕服務。
    (CVE-2015-8767)

    據發現，Linux 核心 TTY 驅動程式的 ioctl 處置程式中存在一個爭用情形。本機攻擊者可利用此問題造成拒絕服務 (系統當機)，或洩漏敏感資訊。(CVE-2016-0723)

    Andrey Konovalov 發現，ALSA USB MIDI 驅動程式未正確執行重複釋放。具備實體存取權的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-2384)

    Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構未驗證 FIFO 是否附加至用戶端，便嘗試對其進行清除。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2016-2543)

    Dmitry Vyukov 發現，在計時器設定和用戶端關閉之間的 Advanced Linux Sound Architecture (ALSA) 架構中存在一個爭用情形，進而導致釋放後使用。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2016-2544)

    Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 架構的計時器處理實作中發現一個爭用情形，進而導致釋放後使用。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2016-2545)

    Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 架構的計時器 ioctl 中發現爭用情形，進而導致釋放後使用。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2016-2546)

    Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構的高解析度計時器處理未正確管理其資料結構。本機攻擊者可利用此問題，造成拒絕服務 (系統懸置或崩潰)，或可能執行任意程式碼。(CVE-2016-2547、CVE-2016-2548)

    Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構的高解析度計時器處理可導致鎖死情形。本機攻擊者可利用此問題造成拒絕服務 (系統懸置)。(CVE-2016-2549)

    Ralf Spenneberg 發現，Linux 核心中 Treo 裝置的 USB 驅動程式未正確地驗證裝置報告的端點。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2016-2782)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Ben Hawkes 發現在處理 IPT_SO_SET_REPLACE 事件時，Linux netfilter 實作未正確執行驗證。
無權限的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-3134)

據發現，Linux 核心未正確針對透過 UNIX 網域通訊端傳送的檔案描述符號強制執行 rlimits。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2013-4312)

Ralf Spenneberg 發現，Linux 核心中 Clie 裝置的 USB 驅動程式未對裝置報告的端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7566)

Ralf Spenneberg 發現，Linux 核心中的 usbvision 驅動程式未對裝置報告的介面與端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7833)

據發現，Linux 核心 TTY 驅動程式的 ioctl 處置程式中存在一個爭用情形。本機攻擊者可利用此問題造成拒絕服務 (系統當機)，或洩漏敏感資訊。(CVE-2016-0723)

Andrey Konovalov 發現，ALSA USB MIDI 驅動程式未正確執行重複釋放。具備實體存取權的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-2384)

Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構未驗證 FIFO 是否附加至用戶端，便嘗試對其進行清除。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2016-2543)

Dmitry Vyukov 發現，在計時器設定和用戶端關閉之間的 Advanced Linux Sound Architecture (ALSA) 架構中存在一個爭用情形，進而導致釋放後使用。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2016-2544)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 架構的計時器處理實作中發現一個爭用情形，進而導致釋放後使用。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2016-2545)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 架構的計時器 ioctl 中發現爭用情形，進而導致釋放後使用。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2016-2546)

Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構的高解析度計時器處理未正確管理其資料結構。本機攻擊者可利用此問題，造成拒絕服務 (系統懸置或崩潰)，或可能執行任意程式碼。(CVE-2016-2547、CVE-2016-2548)

Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構的高解析度計時器處理可導致鎖死情形。本機攻擊者可利用此問題造成拒絕服務 (系統懸置)。(CVE-2016-2549)

Ralf Spenneberg 發現，Linux 核心中 Treo 裝置的 USB 驅動程式未對裝置報告的端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2016-2782)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2929-1 公告中所提及的多個弱點影響。

  4.4.1 版之前的 Linux 核心允許本機使用者在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。(CVE-2013-4312)

  - 在 Linux 核心 4.4.1 及其之前版本中，drivers/usb/serial/visor.c 的 clie_5_attach 函式允許實際位置靠近的攻擊者透過插入缺少 bulk-out 端點的 USB 裝置來造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。
    (CVE-2015-7566)

  - 在 Red Hat Enterprise Linux (RHEL) 7.1 中，Linux 核心套件 3.10.0-123.20.1.el7 至 3.10.0-229.14.1.el7 中的 usbvision 驅動程式允許實體位置靠近的攻擊者，透過 USB 裝置描述符號中的非零 bInterfaceNumber 值造成拒絕服務 (錯誤)。(CVE-2015-7833)

  在 4.4.1 版和之前版本的 Linux 核心中，drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或引致拒絕服務 (釋放後使用和系統當機)。
    (CVE-2016-0723)

  在 4.5 版之前的 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-2384)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式不會驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2016-2543)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_queue.c 的 queue_delete 函式存在爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機)。(CVE-2016-2544)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機)。(CVE-2016-2545)

  - 在 Linux 核心 4.4.1 之前版本中，sound/core/timer.c 會使用錯誤的 mutex 類型，這讓本機使用者可以透過特製的 ioctl 呼叫來造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2546)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 採用的鎖定方法未考量從屬計時器執行個體，其允許本機使用者透過特製的 ioctl 呼叫，造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2547)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關。(CVE-2016-2548)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死)。(CVE-2016-2549)

  在 4.5 之前的 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2016-2782)

  4.5.2 及更早版本的 Linux 核心中，netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-3134)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Andrey Konovalov 發現，ALSA USB MIDI 驅動程式未正確執行重複釋放。具備實體存取權的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，graphite2 未正確處理特定格式錯誤的字型。如果使用者或自動化系統遭誘騙而開啟特製的字型檔案，遠端攻擊者就可利用此問題而造成 graphite2 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Markus Vervier 發現 OTR 未正確處理大型傳入訊息。遠端攻擊者可利用此問題造成 OTR 損毀，進而引發拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2920-1 公告中所提及的多個弱點影響。

    據發現，Blink 中的 ContainerNode::parserRemoveChild 函式在某些情況下未正確處理 widget 更新。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2016-1630)

    據發現，Chromium 中的 PPB_Flash_MessageLoop_Impl::InternalRun 函式

    未正確處理巢狀訊息迴圈。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
    (CVE-2016-1631)

    在 Blink　中發現多個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-1633、CVE-2016-1634、CVE-2016-1644)

    據發現，Blink 中的 PendingScript::notifyFinished 函式依賴關於完整性檢查出現，而不是完整性檢查成功的記憶體快取資訊。如果使用者遭誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過子資源完整性 (SRI) 保護。(CVE-2016-1636)

    據發現，Skia 中的 SkATan2_255 函式未正確處理反正切值計算。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2016-1637)

    在 Chromium 中發現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2016-1641)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2016-1642)

    在 Blink 中發現一個類型混淆錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-1643)

    在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2016-2843)

    在 Blink 中發現一個無效轉換問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-2844)

    據發現，Blink 中的內容安全性原則 (CSP) 實作在 ServiceWorker 擷取的情況下，未忽略 URL 的路徑元件。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。
    (CVE-2016-2845)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Bind 未正確處理 rndc 控制通道接收的輸入。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。
(CVE-2016-1285)

據發現，Bind 未正確剖析 DNAME 記錄的資源記錄簽章。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。(CVE-2016-1286)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Francis Gabriel 發現，NSS 未正確處理特定 ASN.1 資料的解碼。遠端攻擊者可利用此問題造成 NSS 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Francis Gabriel 在 NSS 的 ASN.1 解碼期間發現一個緩衝區溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1950)

Bob Clary、Christoph Diehl、Christian Holler、Andrew McCreight、Daniel Holbert、Jesse Ruderman、Randell Jesup、Carsten Book、Gian-Carlo Pascutto、Tyson Smith、Andrea Marchesini 與 Jukka Jylanki 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1952、CVE-2016-1953)

Nicolas Golubovic 發現 CSP 違規報告可用來覆寫本機檔案。如果使用者遭到誘騙而在停用附加元件簽章及安裝解除封裝之附加元件的情況下開啟特製的網站，攻擊者便可能利用此弱點取得其他權限。(CVE-2016-1954)

Muneaki Nishimura 發現 CSP 違規報告中包含跨來源 iframe 導覽的完整路徑。攻擊者可能惡意利用此弱點來竊取機密資料。(CVE-2016-1955)

Ucha Gobejishvili 發現執行特定 WebGL 操作導致某些 Intel GPU 記憶體資源耗盡，而需要重新開機。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2016-1956)

Jose Martinez 與 Romina Santillan 發現，在某些情況下，於 MPEG4 視訊檔案處理期間，libstagefright 中有一個記憶體洩漏情形。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過記憶體消耗造成拒絕服務。(CVE-2016-1957)

Abdulrahman Alqabandi 發現，在某些情況下，位址列可能為空白，或填滿頁面定義的內容。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此發動 URL 偽造攻擊。
(CVE-2016-1958)

Looben Yang 在 Service Worker Manager 中發現一個超出邊界讀取錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1959)

在 HTML5 字串剖析器中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1960)

在 HTMLDocument 的 SetBody 函式中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1961)

Dominique Hazael-Massieux 發現使用多個 WebRTC 資料通道時有一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2016-1962)

據發現，在 FileReader API 讀取本機檔案時修改本機檔案會造成 Firefox 損毀。如果使用者遭誘騙而開啟特製的網站，攻擊者可能趁機以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1963)

Nicolas Gregoire 發現 XML 轉換期間有一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1964)

Tsubasa Iinuma 發現一個機制會造成位址列顯示使用歷程記錄導覽與位置通訊協定內容的不正確 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此發動 URL 偽造攻擊。(CVE-2016-1965)

在 NPAPI 子系統中發現一個記憶體損毀問題。如果使用者遭到誘騙而開啟已安裝惡意外掛程式的特製網站，攻擊者可能加以惡意利用，透過損毀應用程式造成拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2016-1966)

Jordi Chancel 在使用具有工作階段還原的 performance.getEntries 與歷程記錄導覽時發現一個同源原則繞過錯誤。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而竊取機密資料。
(CVE-2016-1967)

Luke Li 發現在某些情況下，Brotli 解壓縮期間存在一個緩衝區溢位情形。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1968)

Ronald Crane 發現 WebRTC 的 GetStaticInstance 中有一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1973)

Ronald Crane 發現在某些情況下，在 HTML 剖析器中發生配置失敗之後存在一個超出邊界讀取錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1974)

Holger Fuhrmannek、Tyson Smith 與 Holger Fuhrmannek 報告 Graphite 2 程式庫中存有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1977、CVE-2016-2790、CVE-2016-2791、CVE-2016-2792、CVE-2016-2793、CVE-2016-2794、CVE-2016-2795、CVE-2016-2796、CVE-2016-2797、CVE-2016-2798、CVE-2016-2799、CVE-2016-2800、CVE-2016-2801、CVE-2016-2802)

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2923-1 公告中所提及的一個弱點影響。

    Alvaro Muoz 和 Christian Schneider 發現，BeanShell 未正確處理還原序列化。遠端攻擊者可能會利用此問題執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jeremy Allison 發現 Samba 未正確處理符號連結路徑上的 ACL。遠端攻擊者可利用此問題，使用符號連結覆寫 ACL 的擁有權。(CVE-2015-7560)

Garming Sam 與 Douglas Bagnall 發現 Samba 內部 DNS 伺服器未正確處理特定 DNS TXT 記錄。遠端攻擊者可利用此問題造成 Samba 損毀，進而導致拒絕服務或可能取得未初始化的記憶體內容。此問題僅適用於 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2016-0771)

據發現，Samba Web 管理工具 (SWAT) 容易遭受點擊劫持與跨網站要求偽造攻擊。
這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-0213、CVE-2013-0214)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Karthikeyan Bhargavan 與 Gaetan Leurent 發現 NSS 錯誤地允許 MD5 用於 TLS 1.2 連線。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。(CVE-2015-7575)

Yves Younan 發現 graphite2 未正確處理特定格式錯誤的字型。如果使用者遭到誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能加以惡意利用，透過應用程式損毀造成拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2016-1523)

Bob Clary、Christian Holler、Nils Ohlmeier、Gary Kwong、Jesse Ruderman、Carsten Book 和 Randell Jesup 發現 Thunderbird 中有多個記憶體安全性問題。如果使用者遭到誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會加以利用，透過應用程式損毀造成拒絕服務，或以叫用 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2016-1930)

Aki Helin 發現，在某些情況下轉譯 WebGL 內容時出現一個緩衝區溢位問題。如果使用者遭到誘騙而在瀏覽環境中開啟特製的網站，攻擊者可能加以惡意利用，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2016-1935)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sebastian Krahmer 發現 Squid 未正確處理特定 SNMP 要求。如果啟用 SNMP，遠端攻擊者就可利用此問題造成 Squid 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2014-6270)

Alex Rousskov 發現 Squid 未正確處理特定格式錯誤的回應。遠端攻擊者可能利用此問題造成 Squid 損毀，進而導致拒絕服務。
(CVE-2016-2571)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2915-3 公告中所提及的一個弱點影響。

    USN-2915-1 已修正 Django 中的弱點。CVE-2016-2512 的上游修正對特定應用程式引入了一個迴歸。此更新透過套用完整的上游迴歸修正而修正該問題。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2915-2 公告中所提及的一個弱點影響。

    USN-2915-1 已修正 Django 中的弱點。CVE-2016-2512 的上游修正對特定應用程式引入了一個迴歸。此更新透過套用完整的上游迴歸修正而修正該問題。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jacob Baines 發現，JasPer 未正確處理 JPEG-2000 影像檔中的 ICC 色彩設定檔。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。(CVE-2016-1577)

Tyler Hicks 發現，JasPer 在處理 JPEG-2000 影像檔時並未正確處理記憶體。如果使用者遭誘騙而開啟特製的 JPEG-2000 影像檔，則遠端攻擊者可造成 JasPer 消耗記憶體，進而導致拒絕服務。
(CVE-2016-2116).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Vincent LE GARREC 在 pixman 中發現一個整數反向溢位。如果使用者遭誘騙而開啟特製檔案，遠端攻擊者便可造成 pixman 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Perl 未正確處理某些含有無效反向參考的規則運算式。攻擊者可利用此問題造成 Perl 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2013-7422)

Markus Vervier 發現，Perl 未正確處理 Data: : Dumper 模組中的巢狀。攻擊者可利用此問題造成 Perl 消耗記憶體及損毀，進而導致拒絕服務。
(CVE-2014-4330)

Stephane Chazelas 發現，Perl 未正確處理重複環境變數。攻擊者可能利用此問題繞過污染保護機制。(CVE-2016-2381)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mark Striemer 發現，Django 未正確處理包含基本驗證認證之使用者提供的重新導向 URL。遠端攻擊者可能利用此問題發動跨網站指令碼攻擊或惡意重新導向。(CVE-2016-2512)

Sjoerd Job Postmus 發現，在執行密碼雜湊作業時，Django 未正確處理定時。遠端攻擊者可能利用此問題執行使用者列舉。(CVE-2016-2513)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Yuval Yarom、Daniel Genkin 和 Nadia Heninger 發現，OpenSSL 容易受到對模組化乘冪發動的一個側通道攻擊影響。在特定 CPU 中，本機攻擊者可能利用此問題復原 RSA 金鑰。此瑕疵稱為 CacheBleed。(CVE-2016-0702)

Adam Langley 發現，OpenSSL 剖析 DSA 私密金鑰時未正確處理記憶體。遠端攻擊者可利用此問題造成 OpenSSL 當機，進而引發拒絕服務或可能執行任意程式碼。(CVE-2016-0705)

Guido Vranken 發現，OpenSSL 未正確處理 BN_hex2bn 函式中的十六進位數計算。遠端攻擊者可利用此問題造成 OpenSSL 當機，進而引發拒絕服務或可能執行任意程式碼。(CVE-2016-0797)

Emilia Kasper 發現，OpenSSL 執行 SRP 使用者資料庫查閱時未正確處理記憶體。遠端攻擊者可能利用此問題造成 OpenSSL 消耗記憶體，進而導致拒絕服務。(CVE-2016-0798)

Guido Vranken 發現，OpenSSL 列印極長字串時未正確處理記憶體。遠端攻擊者可利用此問題造成 OpenSSL 當機，進而引發拒絕服務或可能執行任意程式碼。(CVE-2016-0799)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2910-2 公告中所提及的一個弱點影響。

    USN-2910-1 已修正反向移植至 Ubuntu 14.04 LTS 之 Ubuntu 15.04 Linux 核心中的多個弱點。錯誤的鎖定修正造成迴歸問題，使得 VMware 虛擬機器上執行 Ubuntu 15.04 反向移植核心的 Ubuntu 14.04 LTS 來賓的圖形顯示發生損毀。此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2909-2 公告中所提及的一個弱點影響。

    USN-2909-1 已修正反向移植至 Ubuntu 14.04 LTS 之 Ubuntu 14.10 Linux 核心中的多個弱點。錯誤的鎖定修正造成迴歸問題，使得 VMware 虛擬機器上執行 Ubuntu 14.10 反向移植核心的 Ubuntu 14.04 LTS 來賓的圖形顯示發生損毀。此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2908-5 公告中所提及的一個弱點影響。

    USN-2908-2 已修正反向移植至 Ubuntu 14.04 LTS 之 Ubuntu 15.10 Linux 核心中的多個弱點。錯誤的鎖定修正造成迴歸問題，使得 VMware 虛擬機器上執行 Ubuntu 15.10 反向移植核心的 Ubuntu 14.04 LTS 來賓的圖形顯示發生損毀。此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-2908-1 已針對 Ubuntu 15.10 修正 Linux 核心中的弱點。
一個錯誤的鎖定修正造成一個迴歸，其損毀了在 VMware 虛擬機器上執行的 Ubuntu 15.10 來賓之圖形顯示。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

halfdog 發現當 OverlayFS 掛載到 FUSE 掛載之上時，未正確傳播檔案屬性，包括 setuid 在內。無權限的本機攻擊者可利用此弱點取得權限。
(CVE-2016-1576)

halfdog 發現 Linux 核心中的 OverlayFS 未正確傳播安全性敏感延伸屬性，例如 POSIX ACL。無權限的本機攻擊者可利用此弱點取得權限。(CVE-2016-1575)

據發現，Linux 核心未正確針對透過 UNIX 網域通訊端傳送的檔案描述符號強制執行 rlimits。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2013-4312)

據發現，Linux 核心的使用者空間 (FUSE) 實作中的檔案系統未正確處理初始零長度區段。本機攻擊者可利用此問題造成拒絕服務 (無法終止的工作)。(CVE-2015-8785)

Andy Lutomirski 發現在 Linux 核心的轉譯對應緩衝區 (TLB) 處理排清事件時發生爭用情形。本機攻擊者可利用此問題造成拒絕服務或可能洩漏敏感資訊。
(CVE-2016-2069)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2913-4 公告中所提及的一個弱點影響。

    USN-2913-1 已從 CA 憑證套件移除 1024 位元 RSA CA 憑證。此更新為 GnuTLS 套件新增了對替代憑證鏈的支援，以便正確處理移除作業。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2913-3 公告中所提及的一個弱點影響。

    USN-2913-1 已從 CA 憑證套件移除 1024 位元 RSA CA 憑證。此更新為 OpenSSL 套件新增了對替代憑證鏈的支援，以便正確處理移除作業。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2913-2 公告中所提及的一個弱點影響。

    USN-2913-1 已從 CA 憑證套件移除 1024 位元 RSA CA 憑證。此更新為 glib-networking 套件新增了對替代憑證鏈的支援，以便正確處理移除作業。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Ca-certificates 套件包含過期的 CA 憑證。此更新會重新整理 20160104 套件內含的隨附憑證，其中包括移除具有 1024 位元 RSA 金鑰的 SPI CA 和 CA 憑證。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mariusz Ziulek 發現，libssh 未正確處理特定封包。遠端攻擊者可能會利用此問題造成 libssh 損毀，進而導致拒絕服務。(CVE-2015-3146)

Aris Adamantiadis 發現，libssh 使用 diffie-hellman-group1 和 diffie-hellman-group14 方法時，錯誤地產生了 128 位元的暫時私密金鑰，而非建議的 1024 或 2048 位元。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。(CVE-2016-0739)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Chromium 中發現一個安全性問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制或沙箱保護機制。(CVE-2016-1629)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2903-1 已修正 NSS 中的一個弱點。在針對 NSS 構建軟體時，Ubuntu 12.04 LTS 中不正確的套件版本變更會造成迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Hanno Bock 發現 NSS 未正確處理特定除數函式，可能導致密碼編譯弱點。
(CVE-2016-1938)

此更新也可將 NSS 套件更新至 3.21 版，其中包含最新版的 CA 憑證套組，並且移除了 SPI CA。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Linux 核心 keyring 子系統的讀取和撤銷作業之間包含一個爭用問題。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2910-1 公告中所提及的多個弱點影響。

  - 在 4.3.4 之前的 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2015-7550)

  4.3.3 版及更早版本的 Linux 核心中，網路實作不會驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限。(CVE-2015-8543)

  在 4.3.3 版和之前版本的 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制。(CVE-2015-8569)

  - 在 4.3.4 之前的 Linux 核心中，net/bluetooth/sco.c 的 sco_sock_bind 函式不會驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制。(CVE-2015-8575)

  4.4 之前版本的 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈)。(CVE-2015-8785)

  - Linux 核心 4.5.2 及其之前版本的 overlayfs 實作無法正確維護 POSIX ACL xattr 資料，進而允許本機使用者利用可寫入群組的 setgid 目錄取得權限。
    (CVE-2016-1575)

  - Linux 核心 4.5.2 及其之前版本的 overlayfs 實作無法正確限制掛載命名空間，進而允許本機使用者在 FUSE 檔案系統上掛載 overlayfs 檔案系統，然後執行特製的 setuid 程式，並藉此取得權限。(CVE-2016-1576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2909-1 公告中所提及的多個弱點影響。

    halfdog 發現當 OverlayFS 掛載到 FUSE 掛載之上時，未正確傳播檔案屬性，包括 setuid 在內。無權限的本機攻擊者可利用此弱點取得權限。
    (CVE-2016-1576)

    halfdog 發現 Linux 核心中的 OverlayFS 未正確傳播安全性敏感延伸屬性，例如 POSIX ACL。無權限的本機攻擊者可利用此弱點取得權限。
    (CVE-2016-1575)

    據發現，Linux 核心的使用者空間 (FUSE) 實作中的檔案系統未正確處理初始零長度區段。本機攻擊者可利用此問題造成拒絕服務 (無法終止的工作)。(CVE-2015-8785)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

halfdog 發現當 OverlayFS 掛載到 FUSE 掛載之上時，未正確傳播檔案屬性，包括 setuid 在內。無權限的本機攻擊者可利用此弱點取得權限。
(CVE-2016-1576)

halfdog 發現 Linux 核心中的 OverlayFS 未正確傳播安全性敏感延伸屬性，例如 POSIX ACL。
無權限的本機攻擊者可利用此弱點取得權限。
(CVE-2016-1575)

據發現，Linux 核心未正確針對透過 UNIX 網域通訊端傳送的檔案描述符號強制執行 rlimits。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2013-4312)

據發現，Linux 核心的使用者空間 (FUSE) 實作中的檔案系統未正確處理初始零長度區段。本機攻擊者可利用此問題造成拒絕服務 (無法終止的工作)。(CVE-2015-8785)

Andy Lutomirski 發現在 Linux 核心的轉譯對應緩衝區 (TLB) 處理排清事件時發生爭用情形。本機攻擊者可利用此問題造成拒絕服務或可能洩漏敏感資訊。(CVE-2016-2069)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2908-2 公告中所提及的多個弱點影響。

  4.4.1 版之前的 Linux 核心允許本機使用者在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。(CVE-2013-4312)

  4.4 之前版本的 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈)。(CVE-2015-8785)

  - Linux 核心 4.5.2 及其之前版本的 overlayfs 實作無法正確維護 POSIX ACL xattr 資料，進而允許本機使用者利用可寫入群組的 setgid 目錄取得權限。
    (CVE-2016-1575)

  - Linux 核心 4.5.2 及其之前版本的 overlayfs 實作無法正確限制掛載命名空間，進而允許本機使用者在 FUSE 檔案系統上掛載 overlayfs 檔案系統，然後執行特製的 setuid 程式，並藉此取得權限。(CVE-2016-1576)

  Linux 核心 4.4.1 之前中的 arch/x86/mm/tlb.c 存在一個爭用情形，允許本機使用者藉由觸發由不同 CPU 存取索引標籤結構而獲得權限。(CVE-2016-2069)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

halfdog 發現當 OverlayFS 掛載到 FUSE 掛載之上時，未正確傳播檔案屬性，包括 setuid 在內。無權限的本機攻擊者可利用此弱點取得權限。
(CVE-2016-1576)

halfdog 發現 Linux 核心中的 OverlayFS 未正確傳播安全性敏感延伸屬性，例如 POSIX ACL。
無權限的本機攻擊者可利用此弱點取得權限。
(CVE-2016-1575)

據發現，Linux 核心 keyring 子系統的讀取和撤銷作業之間包含一個爭用問題。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-7550)

Guoyong Gang 發現，Linux 核心網路實作未驗證特定通訊協定系列的通訊協定識別碼，本機攻擊者可利用此問題造成拒絕服務 (系統當機) 或可能取得管理權限。
(CVE-2015-8543)

Dmitry Vyukov 發現 Linux 核心中的 pptp 實作未於設定通訊端時驗證位址長度。本機攻擊者可利用此問題，特製從核心記憶體洩漏敏感資訊的應用程式。(CVE-2015-8569)

David Miller 發現 Linux 核心中的藍牙實作未正確驗證同步連線導向 (SCO) 通訊端的通訊端位址長度。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2015-8575)

據發現，Linux 核心的使用者空間 (FUSE) 實作中的檔案系統未正確處理初始零長度區段。本機攻擊者可利用此問題造成拒絕服務 (無法終止的工作)。(CVE-2015-8785)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2907-1 公告中所提及的多個弱點影響。

  - 在 4.3.4 之前的 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2015-7550)

  4.3.3 版及更早版本的 Linux 核心中，網路實作不會驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限。(CVE-2015-8543)

  在 4.3.3 版和之前版本的 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制。(CVE-2015-8569)

  - 在 4.3.4 之前的 Linux 核心中，net/bluetooth/sco.c 的 sco_sock_bind 函式不會驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制。(CVE-2015-8575)

  4.4 之前版本的 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈)。(CVE-2015-8785)

  - Linux 核心 4.5.2 及其之前版本的 overlayfs 實作無法正確維護 POSIX ACL xattr 資料，進而允許本機使用者利用可寫入群組的 setgid 目錄取得權限。
    (CVE-2016-1575)

  - Linux 核心 4.5.2 及其之前版本的 overlayfs 實作無法正確限制掛載命名空間，進而允許本機使用者在 FUSE 檔案系統上掛載 overlayfs 檔案系統，然後執行特製的 setuid 程式，並藉此取得權限。(CVE-2016-1576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
90095	Ubuntu 14.04 LTS：Git 弱點 (USN-2938-1)	critical
90094	Ubuntu 14.04 LTS：WebKitGTK+ 弱點 (USN-2937-1)	high
90021	Ubuntu 12.04 LTS：pam 迴歸 (USN-2935-3)	medium
89997	Ubuntu 14.04 LTS：PAM 迴歸 (USN-2935-2)	medium
89996	Ubuntu 14.04 LTS：PAM 弱點 (USN-2935-1)	medium
89995	Ubuntu 15.10：linux-raspi2 弱點 (USN-2930-3)	high
89962	Ubuntu 14.04 LTS：Exim 弱點 (USN-2933-1)	high
89937	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2932-1)	high
89936	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2931-1)	high
89935	Ubuntu 14.04 LTS：Linux 核心 (Wily HWE) 弱點 (USN-2930-2)	high
89934	Ubuntu 15.10：linux 弱點 (USN-2930-1)	high
89933	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2929-2)	high
89932	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2929-1)	high
89931	Ubuntu 12.04 LTS：linux 弱點 (USN-2928-1)	medium
89930	Ubuntu 14.04 LTS：graphite2 弱點 (USN-2927-1)	high
89866	Ubuntu 12.04 LTS：libotr 弱點 (USN-2926-1)	critical
89865	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2920-1)	critical
89828	Ubuntu 14.04 LTS：Bind 弱點 (USN-2925-1)	high
89827	Ubuntu 14.04 LTS：NSS 弱點 (USN-2924-1)	high
89826	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2917-1)	critical
89778	Ubuntu 14.04 LTS：BeanShell 弱點 (USN-2923-1)	high
89777	Ubuntu 14.04 LTS：Samba 弱點 (USN-2922-1)	medium
89776	Ubuntu 14.04 LTS：thunderbird 弱點 (USN-2904-1)	critical
89734	Ubuntu 14.04 LTS：Squid 弱點 (USN-2921-1)	high
89733	Ubuntu 14.04 LTS：Django 迴歸 (USN-2915-3)	medium
89732	Ubuntu 14.04 LTS：Django 迴歸 (USN-2915-2)	medium
89660	Ubuntu 14.04 LTS：JasPer 弱點 (USN-2919-1)	high
89659	Ubuntu 14.04 LTS：pixman 弱點 (USN-2918-1)	critical
89100	Ubuntu 14.04 LTS：Perl 弱點 (USN-2916-1)	high
89079	Ubuntu 14.04 LTS：Django 弱點 (USN-2915-1)	high
89078	Ubuntu 14.04 LTS：OpenSSL 弱點 (USN-2914-1)	critical
89026	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 迴歸 (USN-2910-2)	high
89025	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 迴歸 (USN-2909-2)	high
89024	Ubuntu 14.04 LTS：Linux 核心 (Wily HWE) 迴歸 (USN-2908-5)	high
89023	Ubuntu 15.10：Linux 迴歸 (USN-2908-4)	high
88953	Ubuntu 14.04 LTS：GnuTLS 更新 (USN-2913-4)	high
88952	Ubuntu 14.04 LTS : OpenSSL 更新 (USN-2913-3)	high
88951	Ubuntu 14.04 LTS：glib-networking 更新 (USN-2913-2)	high
88950	Ubuntu 14.04 LTS：ca-certificates 更新 (USN-2913-1)	high
88930	Ubuntu 14.04 LTS：libssh 弱點 (USN-2912-1)	high
88929	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2905-1)	critical
88928	Ubuntu 12.04 LTS：nss 迴歸 (USN-2903-2)	medium
88902	Ubuntu 12.04 LTS：linux 弱點 (USN-2911-1)	medium
88901	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2910-1)	high
88900	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2909-1)	high
88899	Ubuntu 15.10：linux-raspi2 弱點 (USN-2908-3)	high
88898	Ubuntu 14.04 LTS：Linux 核心 (Wily HWE) 弱點 (USN-2908-2)	high
88897	Ubuntu 15.10：linux 弱點 (USN-2908-1)	high
88896	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2907-2)	high
88895	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2907-1)	high

偵測

Nessus 的 Ubuntu Local Security Checks 系列

critical

high

medium

medium

medium

high

high

high

high

high

high

high

high

medium

high

critical

critical

high

high

critical

high

medium

critical

high

medium

medium

high

critical

high

high

critical

high

high

high

high

high

high

high

high

high

critical

medium

medium

high

high

high

high

high

high

high